JP2022110696A - ネットワーク装置およびプログラム - Google Patents

Abstract

【課題】アカウント情報が初期値から更新されていなくても、リモート接続に関するセキュリティ性を確保するログイン認証技術を提供する。【解決手段】ネットワーク装置１０において、制御部１５のアカウント情報生成部１５Ｄは、ネットワーク装置１０における通信網および／または通信装置２０との接続構成に基づいて新たなアカウント情報を生成する。ＰＣをネットワーク装置１０にリモート接続する際、制御部１５のリモート接続処理部１５Ａは、生成した新たなアカウント情報に基づいて、ログイン認証を行う。【選択図】図１

Description

本発明は、ＰＣとリモート接続する際に、アカウント情報に基づいてログイン認証を行うためのログイン認証技術に関する。

ゲートウェイ装置や電話システムの電話制御装置などのネットワーク装置は、設置や保守の際、通信回線を介してＰＣとリモート接続して、各種の処理情報をやり取りすることにより、接続構成や動作を規定するための各種の設定情報を設定変更する機能を有している。このようなリモート接続時には、ＰＣの正当性を確認するため、予め設定されているアカウント情報をＰＣから入力して、ログイン認証を得る必要がある。例えば、非特許文献１では、ＰＣのブラウザでネットワーク装置にリモート接続した際、アカウント情報として、ユーザＩＤとパスワードを入力してログイン認証を得るためのログイン画面が表示される。

「Agrea HM700 Web設定マニュアル ～工事担当者編～」、p.1、［online］、サクサ株式会社、［２０２１年１月３日検索］、インターネット＜URL：https://www.saxa.biz/user/userdownload/hm/web_manual_uadmin.pdf＞

ログイン認証に用いるアカウント情報は、初期値として予め設定された一意的な値が登録されており、運用開始時に、工事者やユーザが任意のアカウント情報に変更する必要がある。これにより、セキュリティ性が確保される。しかしながら、アカウント情報が変更されずに、初期値のままで運用が開始されるケースが多い。この際、初期値は、取扱説明書などで公開されているため、第三者が初期値を用いてリモート接続する可能性がある。このため、当初のセキュリティ性が確保されないという問題点があった。

本発明はこのような課題を解決するためのものであり、アカウント情報が初期値から更新されていなくても、リモート接続に関するセキュリティ性を確保できるログイン認証技術を提供することを目的としている。

このような目的を達成するために、本発明にかかるネットワーク装置は、リモート接続したＰＣとの間で各種の処理情報をやり取りするように構成された制御部と、ログイン認証に用いるアカウント情報を記憶するように構成された記憶部とを備え、前記制御部は、自装置における通信網および／または通信装置との接続構成に基づいて新たなアカウント情報を生成し、前記記憶部に保存するように構成されたアカウント情報生成部と、前記ＰＣをリモート接続する際、前記記憶部のアカウント情報に基づいて、ログイン認証を行うように構成されたリモート接続処理部とを備えている。

このような目的を達成するために、本発明にかかるプログラムは、コンピュータを、リモート接続したＰＣとの間で各種の処理情報をやり取りするように構成された制御部と、ログイン認証に用いるアカウント情報を記憶するように構成された記憶部として機能させるためのプログラムであって、前記制御部を、自装置における通信網および／または通信装置との接続構成に基づいて新たなアカウント情報を生成し、前記記憶部に保存するように構成されたアカウント情報生成部と、前記ＰＣをリモート接続する際、前記記憶部のアカウント情報に基づいて、ログイン認証を行うように構成されたリモート接続処理部として機能させるためのプログラムである。

本発明によれば、アカウント情報が初期値から更新されていなくても、リモート接続に関するセキュリティ性を確保することが可能となる。

図１は、ネットワーク装置の構成を示すブロック図である。 図２は、接続構成情報の構成例を示す説明図である。 図３は、接続構成情報の他の構成例を示す説明図である。 図４は、アカウント情報の設定例を示す説明図である。 図５は、アカウント情報選択処理を示すフローチャートである。 図６は、アカウント情報生成処理を示すフローチャートである。

次に、本発明の一実施の形態について図面を参照して説明する。
［ネットワーク装置］
まず、図１を参照して、本発明の第１の実施の形態にかかるネットワーク装置１０について説明する。図１は、ネットワーク装置の構成を示すブロック図である。
このネットワーク装置１０は、ゲートウェイ装置や電話システムの電話制御装置などの情報処理装置（コンピュータ）からなり、通信網および／または通信装置を相互に中継処理する機能と、設置や保守の際、通信回線を介してＰＣとリモート接続して、各種の処理情報をやり取りすることにより、接続構成や動作を規定するための各種の設定情報を設定変更する機能とを有している。

本実施の形態は、ネットワーク装置１０が、自装置における通信網および／または通信装置との接続構成に基づいて新たなアカウント情報を生成して、記憶部に保存し、ＰＣをリモート接続する際、記憶部のアカウント情報に基づいて、ログイン認証を行うように構成したものである。

［ネットワーク装置の構成］
次に、図１を参照して、本実施の形態にかかるネットワーク装置１０の構成について詳細に説明する。
図１に示すように、ネットワーク装置１０は、主な処理部として、ＷＡＮインターフェース（以下、ＷＡＮＩ／Ｆという）１１、ＬＡＮインターフェース（以下、ＬＡＮＩ／Ｆという）１２、中継接続部１３、記憶部１４、および制御部１５を備えている。

［ＷＡＮＩ／Ｆ］
ＷＡＮＩ／Ｆ１１は、通信回線Ｌ１を介してインターネットなどの通信網ＮＷと接続することにより、通信網ＮＷと接続されたサーバや通信装置との間でデータ通信を行うように構成されている。
［ＬＡＮＩ／Ｆ］
ＬＡＮＩ／Ｆ１２は、ＬＡＮなどの通信回線Ｌ２を介してＰＣなどの通信装置２０と接続することにより、これら通信装置２０との間でデータ通信を行うように構成されている。
［中継接続部］
中継接続部１３は、ＷＡＮＩ／Ｆ１１とＬＡＮＩ／Ｆ１２とを中継接続することにより、通信網ＮＷと通信装置２０との間におけるデータ通信を実現するように構成されている。

記憶部１４は、半導体メモリやハードディスクなどの記憶装置からなり、制御部１５での処理に用いる各種の処理情報およびプログラム１４Ｐを記憶するように構成されている。
プログラム１４Ｐは、制御部１５のＣＰＵと協働することにより、制御部１５で実行する各種処理を実現するプログラムである。
記憶部１４で記憶する主な処理情報として、接続構成情報１４Ａとアカウント情報１４Ｂがある。

［接続構成情報］
接続構成情報１４Ａは、ネットワーク装置１０における、通信網ＮＷおよび／または通信装置２０との接続構成を示す処理情報である。図２は、接続構成情報の構成例を示す説明図である。図３は、接続構成情報の他の構成例を示す説明図である。

図２および図３では、ネットワーク装置１０に、ＷＡＮＩ／Ｆ１１に相当する１つの接続ポートＷＡＮと、ＬＡＮＩ／Ｆ１２に相当する３つの接続ポートＬＡＮ１，ＬＡＮ２，ＬＡＮ３とが設けられている場合が例として示されている。
これら接続ポートＷＡＮ，ＬＡＮ１，ＬＡＮ２，ＬＡＮ３は、接続構成情報１４Ａを構成する各ビットのｂｉｔ０（最下位ビット），ｂｉｔ１，ｂｉｔ２，ｂｉｔ３（最上位ビット）にそれぞれ対応付けられており、各接続ポートにおける接続有無が、対応するビットのビット値｛０，１｝に相当する。

図２の場合、接続ポートＷＡＮに通信網ＮＷ（通信回線Ｌ１）が接続されており、接続ポートＬＡＮ３に通信装置２０が接続されているため、接続ポートＷＡＮ，ＬＡＮ３のビット値が「１」で、他の接続ポートＬＡＮ１，ＬＡＮ２のビット値が「０」となる。これにより、後述の構成アカウント情報の生成に用いる構成変数は、「０ｘ９」（１６進数）となる。
また、図３の場合、接続ポートＷＡＮに通信網ＮＷ（通信回線Ｌ１）が接続されており、接続ポートＬＡＮ１，ＬＡＮ２，ＬＡＮ３に通信装置２０がそれぞれ接続されているため、接続ポートＷＡＮ，ＬＡＮ１，ＬＡＮ２，ＬＡＮ３のビット値がすべて「１」となる。これにより、後述の構成アカウント情報の生成に用いる構成変数は、「０ｘＦ」（１６進数）となる。

本実施の形態では、ＷＡＮＩ／Ｆ１１やＬＡＮＩ／Ｆ１２の接続ポートに関する接続有無に基づいて、接続構成を生成する場合を例として説明することが、これに限定されるものではない。例えば、ネットワーク装置１０が電話制御装置の場合には、ＩＰ回線が接続される接続ポートに代えて、アナログ電話回線やＩＳＤＮ回線が接続される回線ポートを用いてもよく、周辺機器が接続されるＵＳＢポートなどの機器接続ポートを用いてもよい。また、これらポートを複数種類備えている場合には、これらポートを組み合わせて、接続構成情報１４Ａを生成すればよく、また、ポート数に応じて構成変数の数や桁数を増やしてもよい。これにより、ＩＰ回線が接続される接続ポートが設けられていないネットワーク装置１０であっても、本発明を同様にして適用することができる。

［アカウント情報］
アカウント情報１４Ｂは、ネットワーク装置１０にＰＣをリモート接続する際、ＰＣの正当性を確認するためのログイン認証に用いる、ユーザＩＤとパスワードの組から構成されている。
アカウント情報１４Ｂには、工場出荷時にネットワーク装置１０に設定された初期値に相当する初期アカウント情報と、ネットワーク装置１０の運用開始時に設定されるユーザアカウント情報と、通信網ＮＷおよび／または通信装置２０の接続構成に基づいてネットワーク装置１０で自動生成される構成アカウント情報とがある。

図４は、アカウント情報の設定例を示す説明図である。図４の設定例では、初期アカウント情報として、ユーザＩＤ「ＳＡＸＡ」とパスワード「ＰＡＳＳ」とが設定されている。また、ユーザアカウント情報は、更新されておらず、初期アカウント情報と同じ内容、すなわち、ユーザＩＤ「ＳＡＸＡ」とパスワード「ＰＡＳＳ」とが設定されている。また、構成アカウント情報は、前述した図２の接続構成情報１４Ａに基づいて、ユーザＩＤ「ＳＡＸＡ」とパスワード「ＰＡＳＳ９」とが設定されている。

［制御部］
制御部１５は、ＣＰＵとその周辺回路とを有し、ＣＰＵと記憶部１４のプログラム１４Ｐとを協働させることにより、各種の処理を実行するための処理部を実現するように構成されている。
制御部１５で実現される主な処理部として、リモート接続処理部１５Ａ、接続構成監視部１５Ｂ、構成変数生成部１５Ｃ、およびアカウント情報生成部１５Ｄがある。

［リモート接続処理部］
リモート接続処理部１５Ａは、ＷＡＮＩ／Ｆ１１やＬＡＮＩ／Ｆ１２を介してＰＣとリモート接続し、ＰＣとの間で各種の処理情報をやり取りすることにより、ネットワーク装置１０の接続構成や動作を規定するための各種の設定情報を設定変更するように構成されている。
また、リモート接続処理部１５Ａは、ＰＣをリモート接続する際、記憶部１４のアカウント情報１４Ｂに基づいてログイン認証処理を実行し、ＰＣから入力されたアカウント情報とアカウント情報１４Ｂとの一致に応じてＰＣのリモート接続を許可し、不一致に応じてＰＣのリモート接続を拒否するように構成されている。

また、リモート接続処理部１５Ａは、ログイン認証の際、ネットワーク装置１０が初回起動時の場合、アカウント情報１４Ｂのうち初期アカウント情報に基づいてログイン認証し、初回起動のあと、ユーザによりユーザアカウント情報が更新されている場合、アカウント情報１４Ｂのうちユーザアカウント情報に基づいてログイン認証し、初回起動のあと、ユーザによりユーザアカウント情報が更新されていない場合、構成アカウント情報に基づいてログイン認証するように構成されている。初回起動については、ネットワーク装置１０を起動した回数に基づいて判定すればよい。ユーザアカウント情報の更新については、初期アカウント情報とユーザアカウント情報との比較結果に基づき判定すればよい。

［接続構成監視部］
接続構成監視部１５Ｂは、前述した図２および図３に示したように、ＷＡＮＩ／Ｆ１１やＬＡＮＩ／Ｆ１２の接続ポートに対する接続有無に基づいて、自装置における通信網ＮＷおよび／または通信装置２０の接続構成を監視し、接続構成に変化があれば、新たな接続構成を示す接続構成情報１４Ａを記憶部１４に保存するように構成されている。

［構成変数生成部］
構成変数生成部１５Ｃは、記憶部１４の接続構成情報１４Ａに基づいて、構成アカウント情報の生成に用いる構成変数を生成するように構成されている。

［アカウント情報生成部］
アカウント情報生成部１５Ｄは、構成変数生成部１５Ｃで生成された構成変数に基づいて、ネットワーク装置１０の接続構成を反映した構成アカウント情報を生成し、記憶部１４のアカウント情報１４Ｂに保存するように構成されている。

構成アカウント情報の生成については、初期アカウント情報に構成変数を組み込む方法が考えられる。例えば、前述した図２の例では構成変数が「９」であるため、図４の初期アカウント情報のパスワード「ＰＡＳＳ」の末尾に構成変数「９」を組み込んだ（連結した）「ＰＡＳＳ９」が、構成アカウント情報のパスワードとなる。また、前述した図２の例では構成変数が「Ｆ」であるため、初期アカウント情報のパスワード「ＰＡＳＳ」の末尾に構成変数「Ｆ」を組み込んだ「ＰＡＳＳＦ」が、構成アカウント情報のパスワードとなる。

初期アカウント情報に構成変数を組み込む方法については、これに限定されるものではなく、ネットワーク装置１０の接続構成に基づいて、組み込む方法、具体的には組み込む位置を変更してもよい。例えば、接続構成のうち、ネットワーク装置１０のうち特定の接続ポートの接続速度が１０００Ｍｂｐｓの場合、構成変数の組み込み位置をパスワードの末尾とし、１００Ｍｂｐｓの場合、構成変数の組み込み位置をパスワードの中央とし、接続なしあるいは１０Ｍｂｐｓの場合、構成変数の組み込み位置をパスワードの先頭としてもよい。したがって、１００Ｍｂｐｓの場合、図２の例では「ＰＡ９ＳＳ」が、構成アカウント情報のパスワードとなる。また、接続なしあるいは１０Ｍｂｐｓの場合、図３の例では「ＦＰＡＳＳ」が、構成アカウント情報のパスワードとなる。

［本実施の形態の動作］
次に、本実施の形態にかかるネットワーク装置１０の動作について説明する。以下では、制御部１５におけるアカウント情報選択動作とアカウント情報生成動作とについて、それぞれ説明する。

［アカウント情報選択動作］
まず、図５を参照して、制御部１５における、アカウント情報選択動作について説明する。図５は、アカウント情報選択処理を示すフローチャートである。
制御部１５は、ＰＣからのリモート接続要求に応じて認証処理を行う際、リモート接続処理部１５Ａにより、図５のアカウント情報選択処理を実行することにより、認証処理で運用するアカウント情報を選択する。

まず、リモート接続処理部１５Ａは、今回のネットワーク装置１０の動作が初回動作であるか確認し（ステップＳ１００）、初回起動であれば（ステップＳ１００：ＹＥＳ）、記憶部１４のアカウント情報１４Ｂのうち、初期アカウント情報を認証処理で運用するアカウント情報として選択し（ステップＳ１０１）、一連のアカウント情報選択処理を終了する。

一方、初回起動ではない場合（ステップＳ１００：ＮＯ）、リモート接続処理部１５Ａは、記憶部１４のアカウント情報１４Ｂのうち、ユーザアカウント情報を新規アカウント情報と比較することにより、ユーザアカウント情報の更新有無を確認する（ステップＳ１０２）。
ここで、ユーザアカウント情報が新規アカウント情報と一致せず、ユーザアカウント情報の更新が確認された場合（ステップＳ１０２：ＹＥＳ）、リモート接続処理部１５Ａは、記憶部１４のアカウント情報１４Ｂのうち、ユーザアカウント情報を認証処理で運用するアカウント情報として選択し（ステップＳ１０３）、一連のアカウント情報選択処理を終了する。

また、ユーザアカウント情報が新規アカウント情報と一致し、ユーザアカウント情報の更新が確認されなかった場合（ステップＳ１０２：ＮＯ）、リモート接続処理部１５Ａは、記憶部１４のアカウント情報１４Ｂのうち、構成アカウント情報を認証処理で運用するアカウント情報として選択し（ステップＳ１０４）、一連のアカウント情報選択処理を終了する。

［アカウント情報生成動作］
次に、図６を参照して、制御部１５における、アカウント情報生成動作について説明する。図６は、アカウント情報生成処理を示すフローチャートである。
制御部１５は、接続構成監視部１５Ｂ、構成変数生成部１５Ｃ、およびアカウント情報生成部１５Ｄにより、図６のアカウント情報生成処理を実行することにより、構成アカウント情報を生成する。なお、構成アカウント情報については、前述した図５のステップＳ１０４までに、最新の情報が生成されていればよい。このため、図６のアカウント情報生成処理は、図５のステップＳ１０４の直前に図６のアカウント情報生成処理を実行すればよい。なお、接続構成が頻繁に変更されないようなアプリケーションでは、定期的に図６のアカウント情報生成処理を実行してもよい。

図６において、まず、接続構成監視部１５Ｂは、ＷＡＮＩ／Ｆ１１やＬＡＮＩ／Ｆ１２の接続ポートに対する接続有無に基づいて、自装置における通信網ＮＷおよび／または通信装置２０の新たな接続構成を取得し（ステップＳ１１０）、記憶部１４の接続構成情報１４Ａと比較して、接続構成の変更有無を確認する（ステップＳ１１１）。
ここで、接続構成の変更が確認されなかった場合（ステップＳ１１１：ＮＯ）、一連のアカウント情報生成処理を終了する。

一方、接続構成の変更が確認された場合（ステップＳ１１１：ＹＥＳ）、接続構成監視部１５Ｂは、取得した新たな接続構成を、記憶部１４の接続構成情報１４Ａに保存する（ステップＳ１１２）。
この後、構成変数生成部１５Ｃは、記憶部１４の接続構成情報１４Ａに基づき、構成変数を生成し（ステップＳ１１３）、アカウント情報生成部１５Ｄは、記憶部１４のアカウント情報１４Ｂの初期アカウント情報と、構成変数生成部１５Ｃで生成した構成変数とに基づき、構成アカウント情報を生成して、記憶部１４のアカウント情報１４Ｂに保存し（ステップＳ１１４）、一連のアカウント情報生成処理を終了する。

［本実施の形態の効果］
このように、本実施の形態は、制御部１５において、アカウント情報生成部１５Ｄが、自装置における通信網ＮＷおよび／または通信装置２０の接続構成に基づいて新たなアカウント情報を生成し、記憶部１４に保存し、リモート接続処理部１５Ａが、ＰＣをリモート接続する際、記憶部１４のアカウント情報１４Ｂに基づいて、ログイン認証を行うように構成したものである。

前述したように、ネットワーク装置１０のリモート接続で用いるアカウント情報は、リモート接続すれば容易に変更可能であるが、変更自体はユーザや工事者などの当事者に一任されている。したがって、当事者に変更の意思がない限り、あるいは変更し忘れている場合には、取扱説明書などで公開されているアカウント情報がそのまま運用されてしまい、結果として、セキュリティ性が確保されないという問題点があった。

本発明によれば、ネットワーク装置１０の接続構成を反映した構成アカウント情報が生成されて、ログイン認証処理に用いられることになる。したがって、ユーザアカウント情報が初期値から更新されていなくても、リモート接続に関するセキュリティ性を確保することが可能となる。特に、ネットワーク装置１０の接続構成は、ユーザや工事者などの当事者しか知らず、外部の第三者は知ることができない内容である。したがって、自動生成される構成アカウント情報は、当事者であれば容易に想到できるものの、第三者には想到できないため、十分なセキュリティ性を得ることができる。また、接続ポートを変更するなど、接続構成の一部を変更するだけで構成アカウント情報を容易に変更でき、十分なセキュリティ性を得ることができる。

［実施の形態の拡張］
以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解しうる様々な変更をすることができる。

１０…ネットワーク装置、１１…ＷＡＮインターフェース（ＷＡＮＩ／Ｆ）、１２…ＬＡＮインターフェース（ＬＡＮＩ／Ｆ）、１３…中継接続部、１４…記憶部、１４Ａ…接続構成情報、１４Ｂ…アカウント情報、１４Ｐ…プログラム、１５…制御部、１５Ａ…リモート接続処理部、１５Ｂ…接続構成監視部、１５Ｃ…構成変数生成部、１５Ｄ…アカウント情報生成部、２０…通信装置、ＮＷ…通信網、Ｌ１，Ｌ２…通信回線。

Claims (2)

1. リモート接続したＰＣとの間で各種の処理情報をやり取りするように構成された制御部と、ログイン認証に用いるアカウント情報を記憶するように構成された記憶部とを備え、
   前記制御部は、
   自装置における通信網および／または通信装置との接続構成に基づいて新たなアカウント情報を生成し、前記記憶部に保存するように構成されたアカウント情報生成部と、
   前記ＰＣをリモート接続する際、前記記憶部のアカウント情報に基づいて、ログイン認証を行うように構成されたリモート接続処理部と
   を備えることを特徴とするネットワーク装置。
2. コンピュータを、
   リモート接続したＰＣとの間で各種の処理情報をやり取りするように構成された制御部と、ログイン認証に用いるアカウント情報を記憶するように構成された記憶部として機能させるためのプログラムであって、
   前記制御部を、
   自装置における通信網および／または通信装置との接続構成に基づいて新たなアカウント情報を生成し、前記記憶部に保存するように構成されたアカウント情報生成部と、
   前記ＰＣをリモート接続する際、前記記憶部のアカウント情報に基づいて、ログイン認証を行うように構成されたリモート接続処理部
   として機能させるためのプログラム。

Images